سلام،

پسورد خام رو به هیچ وجه نباید در هیچ کجا ذخیره کنید.

باید پسوردو هش شده ذخیره کنید. بنابراین عبارت اصلی پسوردو فقط کاربر میدونه.

اگر بخوام خام ذخیره کنم میشه من ببینم پسورد کاربران رو ؟

بله، همه چیز دسترسیش دست خودتونه.

تشکر ، به این شکل سازنده‌های سایت میتونن سو استفاده کنند و هش نکنند ؟ 

سلام. وقت بخیر.

همونطور که جناب موحد گفتند برای مباحث امنیتی حتما باید هش بشه. و اینکه سازنده سایت یا اون برنامه نویس نخواد این مورد رو رعایت نکنه، مورداعتماد نیست و اون وجدان کاری رو نخواهد داشت و امنیت وب سایت در همون مرحله اول به خطر میفته. چون قسمت تشخیص هویت و اعتبارسنجی کاربران سایت یک بخش مهم هست در وب سایت شما. 

اولین سو استفاده کننده هم میشه همون سازنده وب سایت شما.